如何通过Docker容器及容器化API触发Linux本地Shell脚本？

1. 是否可以从Docker容器触发Shell脚本？ #

可以，但必须重视安全风险。容器默认是隔离环境，若要触发宿主机的Shell脚本，需要通过目录挂载让容器能访问到脚本文件，同时要避免权限滥用和命令注入漏洞。

2. 如何通过已容器化的API执行Linux本地文件夹中的Shell脚本？ #

结合你提供的Docker Compose配置，可按以下步骤操作：

步骤1：确认目录挂载配置 #

你的apis服务已将宿主机的上级目录（..）挂载到容器内的/data/sw_data目录：

services:
  apis:
    # ...其他配置
    volumes:
      - ..:/data/sw_data:rw

确保你的本地Shell脚本存放在宿主机的这个上级目录下，这样容器就能通过/data/sw_data/your_script.sh访问到它。

步骤2：设置脚本权限 #

在宿主机上给目标脚本添加可执行权限：

chmod +x ../your_script.sh

同时确保宿主机挂载目录的权限允许容器内的用户读取和执行脚本（可通过调整宿主机目录的用户组或权限实现）。

步骤3：在API服务中实现脚本执行逻辑 #

以Python API为例，可使用subprocess模块调用容器内的脚本路径：

import subprocess
from flask import Flask

app = Flask(__name__)

@app.route('/run-script', methods=['POST'])
def run_script():
    # 仅允许执行指定脚本，避免命令注入
    script_path = '/data/sw_data/your_script.sh'
    try:
        result = subprocess.run(
            [script_path],
            capture_output=True,
            text=True,
            check=True
        )
        return {'stdout': result.stdout, 'stderr': result.stderr}, 200
    except subprocess.CalledProcessError as e:
        return {'error': e.stderr}, 500

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=8686)

关键安全提示 #

• 严格限制可执行脚本：绝对不要允许用户传入任意脚本路径或命令，只预定义可执行的脚本列表。
• 最小权限原则：容器运行时尽量使用非root用户，避免容器获得宿主机的过高权限。
• 避免敏感操作：不要让脚本执行修改宿主机核心配置、删除关键文件等高危操作。

内容的提问来源于stack exchange，提问作者Ron